UNCX-Netzwerk: Gemeinsamer Token-Vesting-Pool für 86.000 USD ausgenutzt

Ein gemeinsamer Token-Vesting-Pool, der vom UNCX-Netzwerk verwaltet wird, wurde auf Ethereum ausgenutzt, was zur Abhebung von rund 86.000 USD in Tokens in einer einzigen Transaktion führte, wie das Sicherheitsunternehmen Blockaid berichtete. Der Vorfall wurde am 14. Oktober 2026 gemeldet, und es wurde festgestellt, dass der betroffene Vertrag zum Zeitpunkt des Angriffs noch etwa 3,25 Millionen USD an Vermögenswerten enthielt.

Der Angriff beinhaltete, dass der Angreifer die Vesting-Logik des Vertrags manipulierte. Er eröffnete neue Vesting-Positionen, gab Tokens in einer bestimmten Reihenfolge frei und spendete sie, um dann diese Positionen zu stornieren. Diese Stornierung ermöglichte es dem Angreifer, Vermögenswerte abzuheben, die anderen Nutzern gehörten, die ihre Tokens im selben Pool gesperrt hatten.

Blockaid hat die Adressen des Angreifers und eine Beispieltransaktion veröffentlicht, die bei der Nachverfolgung der Aktivitäten des Angreifers helfen könnten. Dies führt jedoch nicht zur Rückgewinnung gestohlener Mittel. Das UNCX-Netzwerk, das seit 2020 aktiv ist, hat über 164 Millionen USD an insgesamt gesperrtem Wert und mehr als 74.000 erstellte Locks gemeldet. Der Angriff zielte auf einen gemeinsamen Vesting-Pool ab, nicht auf individuelle Locks oder zentrale Liquiditätsfunktionen, was für Nutzer, die ihre Exposition bewerten, von entscheidender Bedeutung ist.

Die anhaltende Natur des Angriffs wirft Bedenken hinsichtlich der verbleibenden 3,25 Millionen USD im betroffenen Vertrag auf. Wenn der Angriffsvektor offen bleibt, könnte der anfängliche Verlust von 86.000 USD nur der Beginn potenzieller Verluste sein. Projekte, die UNCX für das Token-Vesting nutzen, sollten die Verträge, in denen ihre Tokens sind, überprüfen, da individuelle Locks und Liquiditätsfunktionen nicht die Ziele des Angriffs waren.

Dieser Vorfall verdeutlicht die Risiken, die mit gemeinsamen Verträgen verbunden sind, bei denen Bequemlichkeit zu Verwundbarkeiten führen kann. Die Abfolge von Aktionen des Angreifers – Erstellen, Freigeben, Spenden und Stornieren – erschien harmlos, hatte jedoch schwerwiegende Folgen. Die Bedeutung der Echtzeitüberwachung wurde durch die Fähigkeit von Blockaid unterstrichen, den Angriff zu erkennen, während er noch stattfand.

In Zukunft werden die Beteiligten auf eine Stellungnahme von UNCX bezüglich des Angriffs, der Sicherheit des verbleibenden Guthabens im Vertrag und ob betroffene Projekte eine Art Entschädigung erhalten werden, achten.